Stefano Colla

Ingegnere informatico · Area di Milano

Stefano Colla

IT Project Manager & Systems Engineer

Cloud · Automazione · AI per l’IT

Porto a termine progetti IT e faccio funzionare i sistemi che li reggono — sempre più spesso automatizzandoli.

Scarica il CVPDF, 54 kB LinkedIn Contattami

Scheda

Esperienza
oltre 15 anni nell’IT di concessionarie autostradali
Progetti
5 anni alla guida del software di pagamento dei pedaggi
Automazione
circa l’80% di tempo in meno per aggiornare inventario e schema, con agenti AI
Formazione
Ingegneria Informatica, Università di Pavia, 110/110 e lode

Cosa faccio

Tengo insieme due mestieri: parlo con fornitori e reparti interni e metto le mani sui sistemi.

Progetti

Porto i progetti dai requisiti al rilascio.

  • Progetti end-to-end: software di pagamento dei pedaggi, digitalizzazione aziendale
  • Analisi dei requisiti con gli stakeholder e specifiche tecniche
  • Selezione del fornitore, coordinamento tra fornitore e reparti interni
  • Revisione tecnica di una proposta di Cloud Foundation su Azure

Sistemi

Gestisco i sistemi in prima persona.

  • Microsoft 365, Active Directory e GPO: pianificazione e troubleshooting
  • Server Linux con servizi esposti: streaming e API REST
  • Identità e Single Sign-On (SSO): SAML con Microsoft Entra ID
  • GIS: ArcGIS Enterprise e Survey123

Automazione

Automatizzo le operazioni IT con ITSM, CMDB, integrazioni e agenti AI.

  • Workflow su Freshservice per service e incident management, nell’ordine delle migliaia di ticket l’anno
  • CMDB aziendale su CMDBuild READY2USE
  • Agenti AI (Claude) collegati al CMDB via Model Context Protocol
  • Integrazioni e automazioni con Power Automate

Casi

Quattro casi reali, con il risultato in evidenza.

Caso 01 · Automazione · AI

Agenti AI sul CMDB

Circa l’80% di tempo in meno per aggiornare inventario e schema

Contesto
CMDB aziendale su CMDBuild READY2USE, con circa 2.000 configuration item.
Problema
Inventario e schema architetturale dell’infrastruttura si aggiornavano a mano.
Intervento
Ho collegato agenti AI (Claude) al CMDB via Model Context Protocol. Leggono lo stato reale e generano inventario con data di generazione, registro delle modifiche e schema architetturale interattivo.
Risultato
Il tempo per aggiornare inventario e schema si è ridotto di circa l’80%.

Caso 02 · Progetti

Software di pagamento dei pedaggi

5 anni alla guida, con tutti e cinque i reparti

Contesto
Sistema core business di una concessionaria autostradale, Autostrada Pedemontana Lombarda.
Problema
Definire i requisiti e scegliere il partner tecnico per un sistema critico che coinvolgeva l’intera società.
Intervento
Ho raccolto i requisiti con gli stakeholder, definito le specifiche tecniche, selezionato il partner tecnico e coordinato il suo lavoro con i reparti interni.
Risultato
Ho guidato il progetto per 5 anni, coinvolgendo tutti e cinque i reparti della società. Il progetto è proseguito dopo la mia uscita.

Caso 03 · Sistemi

Streaming video pubblico

Circa 25 webcam per sito e partner, con meno superficie esposta

Contesto
Circa 25 webcam in streaming verso il sito istituzionale e circa 5 partner.
Problema
Un servizio esposto su internet e usato da terzi, che deve restare in funzione e protetto.
Intervento
Ho applicato l’hardening TLS, separato i segreti dalla configurazione dei servizi, impostato il riavvio automatico e gestito il patch management. Quando un aggiornamento interrompeva lo streaming del sito, ho mantenuto la versione stabile.
Risultato
Servizio in esercizio per il sito e per i partner, con una superficie di esposizione ridotta.

Caso 04 · Sistemi · Identità

Single Sign-On per un portale Salesforce

Circa 50 utenti accedono con identità aziendale e MFA

Contesto
Portale Salesforce Experience Cloud usato da circa 50 utenti interni.
Problema
Serviva l’accesso con l’identità aziendale e con autenticazione a più fattori (MFA).
Intervento
Ho configurato l’SSO SAML con Microsoft Entra ID e attivato il provisioning JIT degli utenti. Ho gestito il claim MFA e i livelli di sessione High Assurance.
Risultato
Circa 50 utenti interni accedono al portale con l’identità aziendale e MFA.

Competenze

Project management
  • analisi dei requisiti
  • specifiche tecniche
  • selezione del partner tecnico
  • coordinamento tra fornitore e reparti interni
Sistemi
  • Microsoft 365
  • Active Directory
  • GPO
  • Windows Server
  • Linux (Debian)
  • hardening SSH/TLS
  • systemd
Cloud e DevOps
  • Azure (AZ-104 in preparazione)
  • VPS e reverse proxy
  • Git
  • automazione con Bash e PowerShell
Identità
  • SAML
  • Microsoft Entra ID
  • SSO Salesforce
GIS
  • ArcGIS Enterprise
  • Survey123
ITSM / ITAM
  • Freshservice
  • CMDBuild READY2USE
  • ARXivar Next
Dati
  • SQL
  • PL/SQL
  • data warehouse
  • SAP BusinessObjects
Sviluppo
  • Python
  • Java
  • JavaScript
  • HTML/CSS
Automazione e AI
  • Power Automate
  • agenti Claude
  • server MCP
  • skill e plugin
Lingue
italiano, inglese

Percorso

  1. – oggi

    IT Project Manager

    Milano Serravalle – Milano Tangenziali S.p.A., Assago

    Progetti

    • Gestione end-to-end di progetti di digitalizzazione aziendale, dall’analisi dei requisiti al rilascio.
    • Revisione tecnica della proposta di Cloud Foundation su Microsoft Azure (landing zone hub-and-spoke, modello multi-subscription).

    Sistemi

    • Amministrazione dell’infrastruttura Microsoft: Microsoft 365, Active Directory, Group Policy; pianificazione e troubleshooting.
    • Single Sign-On SAML tra il portale Salesforce Experience Cloud (circa 50 utenti interni) e Microsoft Entra ID, con MFA, sessioni High Assurance e provisioning JIT.
    • Gestione di server Linux in produzione con servizi esposti su internet, tra cui lo streaming di circa 25 webcam per il sito istituzionale e circa 5 partner: hardening TLS, gestione dei segreti, patch management.
    • Amministrazione della piattaforma GIS ArcGIS Enterprise (incluso Survey123) e del sistema documentale ARXivar Next.

    Automazione e service management

    • Amministrazione del service e incident management su Freshservice (migliaia di ticket l’anno): configurazione, workflow, regole di gestione dei ticket.
    • Gestione del CMDB su CMDBuild READY2USE (circa 2.000 configuration item); introduzione di agenti AI (Claude) integrati via MCP che generano automaticamente inventario e schema architetturale, con tempi di aggiornamento ridotti di circa l’80%.
    • Automazione di integrazioni con Power Automate e SFTP.

  2. –

    IT Project Manager

    Autostrada Pedemontana Lombarda S.p.A., Assago

    • Project management end-to-end, per 5 anni, del software di pagamento dei pedaggi, sistema core business della società.
    • Raccolta dei requisiti con tutti gli stakeholder interni e definizione delle specifiche tecniche.
    • Selezione del partner tecnico per lo sviluppo del software.
    • Coordinamento tra il fornitore esterno e tutti e 5 i reparti della società.

  3. –

    IT System Engineer

    Milano Serravalle – Milano Tangenziali S.p.A., Assago

    • Ingresso nel 2009 come Highway Systems Planning & Development Specialist.
    • Amministrazione e supporto di sistemi Windows e Linux.
    • Sviluppo e gestione di database e soluzioni di data warehouse (SQL, PL/SQL) e della reportistica.

  4. –

    Tirocinio di tesi

    Brambati Automazione S.r.l.

    • Automazione di impianti produttivi, programmazione PLC Siemens.

Formazione

  1. Laurea magistrale in Ingegneria Informatica, indirizzo Automazione

    Università degli Studi di Pavia

    110/110 e lode

  2. Laurea triennale in Ingegneria Informatica

    Università degli Studi di Pavia

Oltre il lavoro

Volontariato
Anffas Pavia, dal 2017 al 2020.

Contatti

Scrivimi per e-mail o su LinkedIn.

E-mail
stefano@stefanocolla.it
LinkedIn
Profilo LinkedIn
CV